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1. A decoder device having a control unit (RCU) for 
decrypting encrypted television programs, comprising 

an input (4) for feeding in an encrypted television 
program; 

a decryption device (DVB) , which decrypts an 
encrypted television program into a format that can be 
reproduced by a television receiver (TV set) ; 

an output (2) , which can be connected to a 
television receiver (TV set) in order to feed the 
decrypted television program into the television 
receiver (TV set) for reproduction; 

an interface (IFD 3,6) for an identification and/or 
key carrier component (ICC DVB) for enabling the 
decryption device (DVB) ; and 

an interface (IR 3,6) for a control unit (RCU) of 
the decoder device (DVB) ; 
characterized in that 

the interface {IFD 3,6) for the identification 
and/or key carrier component (ICC DVB) is arranged in the 
control unit (RCu) of the decoder device (STB) . 

2. The decoder device having a control unit (RCU) as 
recited in Claim 1, characterized in that 

the control unit (RCU) is also set up for 
controlling the television receiver (TV set) , which has 
an interface (IR (,9) [sic] for receiving control 
commands . 

3 . The decoder device having a control unit (RCU) as 
recited in Claim 1, characterized by 

an interface (BC 5) to a telecommunications network. 

4. The decoder device having a control unit (RCU) as 
recited in Claim 3, characterized by 

an interface IFD (3,6) to an identification and/or 
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key carrier component (ICC BC) , a connection being 
established via the telecommunications network to a 
specific subscriber as a function of an' authorization by 
the identification and/or key carrier component (ICC BC) . 

5. The decoder device having a control unit (RCU) as 
recited in one of the preceding claims, characterized in 
that 

the interface to the identification and/or key 
carrier component for authorizing the connection via the 
telecommunications network is arranged in the control 
unit (RCU) . 

6. The decoder device having a control unit (RCU) as 
recited in one of the preceding claims, characterized in 
that 

the identification and/or key carrier component for 
authorizing the connection via the telecommunications 
network and the identification and/or key carrier 
component for enabling the encryption device are 
implemented either by two separate or by one common smart 
card. 

7 . The decoder device having a control unit (RCU) as 
recited in one of the preceding claims, characterized in 
that 

the decoder device has an interface (DVB) via which 
the decoder device can be connected to a computer (PC) , 
which is set up for controlling the decoder device and/or 
for establishing a connection to another subscriber via 
the telecommunications network. 

8. The decoder device having a control unit (RCU) as 
recited in one of the preceding claims, characterized in 
that 

the control unit (RCU) is made up of the computer 
(PC) , which 
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has an interface (IR 3, 7) for controlling the 
decodisr device; and 

has an interface {IFD 3,6) for the identification 
and/or key carrier component (ICC BC) for authorizing the 
connection via the telecommunications network and/or the 
identification and/or key carrier component (ICC DVB) for 
enabling the decryption device (DVB) . 

9. The decoder device having a control unit (RCU) as 
recited in one of the preceding claims, characterized in 
that 

the decoder device is integrated in the television 

set , 

10. A smart card for a decoder device having a control 
unit (RCU) as recited in one of the preceding claims, 
comprising 

a computer unit; 

a first memory area, in which are stored at least 
parts of operating system functions which are used to 
control the communication between the computer unit of 
the smart card and the peripherals of the smart card, as 
well as the communication with an external host computer, 
and which are used to manage protected, unprotected 
and/or read/write memory areas of the smart card; 
and 

a second memory area, which is subdivided into 
protected and unprotected areas, access to protected 
areas being made as a function of a check for permitted 
access, 

characterized in that 

a general key is stored in the protected area of the 
second memory area, and under the control of the general 
key, the external host computer enters at least one 
further simple key, as well as a protocol program 
associated with this further simple key. 



17 



11. The smart card as recited in Claim 10, characterized 
in that 

stored in the second memory area is a key 
management, from which access is made to a protocol 
program of a simple key. 

12. A method, for a host computer of a pay TV provider to 
communicate with a decoder device having a control unit 
(RCU) as recited in one of Claims 1-9, and a smart card 
according to one of Claims 10, 12, characterized by the 
following steps: 

a telecommunications connection is established by 
the host computer between the host computer and the 
decoder device with the control unit or the computer 
containing the control unit; 

- . the host computer checks the general key in the 
smart card; 

a simple key, as well as a protocol program 
associated with the key are communicated to the smart 
card in encrypted form, in the case that the check test 
has a positive result; 

the simple key and the protocol program associated 
with the key are entered into the protected memory area 
of the smart card; 

the protected memory area of the smart card is 
inhibited . 

13. The method as recited in Claim 12, characterized in 
that 

before the simple key and the protocol program 
associated with the key are entered into the protected 
memory area of the smart card, the key and the protocol 
program are decrypted by the computer unit of the smart 
card . 

14. The method as recited in Claim 12, characterized in 
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that some of the data transmission traffic is transmitted 
back and forth via interface (5) to the telephone 
network, and some via the line (1) , together with or 
prior to the broadband, digitally encrypted pay TV useful 
signal, the information to be transmitted being 
distributed between the two channels in such a way that 
it is able to be decrypted only in an alternating and 
also only in a step-by-step manner, in each instance, 
with knowledge thereof. 
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I. This international preliminary examination report has been prepared by this International Prcliminao' Examining 
Authority and is transmitted to the applicant according to Article 36. 



This REPORT consists of a total of . 



. sheets, including this cover sheet. 



This report is also accompanied by ANNEXES, i.e.. sheets of the description, claims and/or drawings which have 
been amended and are the basis for this report and/or sheets containing rectifications made before this Authority 
(see Rule 70.16 and Section 607 of the Administrative Instructions under the PCT). 



These annexes consist of a total of _ 



sheets. 



3. This report contains indications relating to the following items: 
I [5^ Basis of the report 
Priority 

Non-establishment of opinion with regard to novelty, inventive step and industrial applicability 
Lack of unity of invention 

Reasoned statement under Article 35{2) with regard to novelty, inventive step or industrial applicability; 
citations and explanations supporting such statement 

Certain documents cited 

Certain defects in the international application 

Certain observations on the international application 



11 


□ 


HI 


□ 


IV 


□ 


V 




VI 


□ 


VII 




Vill 


□ 
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European Patent Office 
D-80298 Munich, Germany 

Facsimile No. 49-89-2399-4465 


Authorized officer 
Telephone No. 49-89-2399-0 



Form PCT/IPEA/409 (cover sheet) (January 1994) 



I. Basis of the report 



I I tfie international application as originally filed. 

ISI d«c^'P''0"- pages __M3___, as originally filed, 

P^g" filed with the demand. 

P3g« . filed with the letter of 



Pag«=s filed with the letter of 



the claims, Nos. 



.as originally filed. 



Nos. ^ . as amended under Article 19. 

, filed with the demand, 

^os. M2 nied with the letter of 

^05. ... ..filed with the letter of 



23 June 1999 (23.06.1999^ 



Kl drawings, shcets/fig \f4.m ^ originally filed, 

sheets/fig ^ , nied with the demand, 

sheets/fig • . filed with the letter of 

sheets/fig . nied with the letter of 

2. The amendments have resulted in the cancellation of: 

CZ] the description, pages 

□ the claims, Nos. 

n the drawings. sheets/fig 



3. □ I^i'/u^^vn'IiH^h.^H "^^^^^ amendments had not been made, since thcv have been considered 
to go beyond the disclosure as tiled, as indicated in the Supplemental Box (Rule 70.2(c)). ' 

4. Additional observations, if necessary: 
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Novell (N) Claims 

Claims 



12 VES 
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Inventive step (IS) Claims 1-12 

Claims 



Industrial applicabilit>- (I A) Claims 1-12 

Claims 



VES 
NO 
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Citations and explanations ~ 

1. Reference is made to the following documents: 

Dl: WO-A-97/20431 
D2: WO-A-96/32702 
D3: GB-A-2 304 217 
D4: DE-U-94 17 937 

D5: BUER M ET AL: "INTEGRATED SECURITY FOR DIGITAL 
VIDEO BROADCAST", IEEE TRANSACTIONS ON CONSUMER 
ELECTRONICS, Vol. 42, No. 3, August 1996, 
pages 500 - 503 

2. Document Dl discloses a transcoder provided with an 
control unit and intended for decoding encoded TV 
programs according to the preamble of Claim 1. 

The subject matter of Claim 1 is distinguished from 
the above-mentioned prior art in that the interface 
for the identification carrier component is arranged 
in the control unit and in that the establishment of 
a connection via the telecommunication network is 
dependent on an authorization by the identification 
carrier component. Independent Claims 8 and 10 
relate to a chip card for a transcoder according to 
Claim 1 and a method for the communication of a host 
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(Continuation of v.2) 



computer of a pay TV provider with a transcoder and a 
chip card according to Claims 1 and 8. 

The other documents cited in the international search 
report are less relevant to the subject matter of the 
application. Documents D2 - D4 do not relate to 
transcoders for decoding encoded TV programs, m 
document D5, the identification carrier component is 
integrated in the transcoder. 

consequently, the transcoder, the chip card and the 
method according to Claims 1, 8 and 10 are neither 
known from, nor suggested by, the known prior art. 
Claims 1, 8 and 10 therefore comply with the 
requirements of PCT Article 33(2) and (3). 

Dependent Claims 2 - 7, 9, 11 and 12 relate to 
advantageous embodiments of the subjects of Claims 1, 
8 and 10 and therefore they, too, comply with the 
requirements of PCT Article 33(2) and (3). 
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VII. Certain defects in the international applicatio 



The following defects in the form or contents of the international application have been 



noted: 



1. The description did not cite documents Dl and D2 and 
did not indicate the relevant prior art disclosed 
therein, in contravention of the requirements of PCT 
Rule 5.1(a)(ii), 

2. The description is not in line with the claims, 
contrary to PCT Rule 5.1(a)(iii). 
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Form PCT/IPEA/409 (title sheet) (January 1994) 



EXAMINATION REPORT 



International application No. PCT/EP98/04424 



I. Basis of the report 

1. This report has been drawn up on the basis of the following elements (the replacement sheets received 
by the receiving office in response to an invitation according to Article 14 are considered in the present 
report as "originally filed" and are not annexed to the report as they contain no amendments.): 

Description, pages: 

1-13 as originally filed 



Claims, No.: 

1 -1 2 received on 23/06/1 999 with the letter of 23/06/1 999 

Drawings, sheets: 

1/4-4/4 as originally filed 

2. The amendments have resulted in the cancellation of: 

□ the description, pages: 

□ the claims, Nos.: 

□ the drawings, sheets: 

3. □ The present report has been established as if (some of) the amendments had not been made since 

they have been considered to go beyond the disclosure as filed, as indicated as follows' (Rule 
70.2(c)): ^ 



4. Additional observations, if necessary: 



Form PCT/lPEA/409 (boxes I-Vlll. sheet 1) (January 1994) 



EXAMINATION REPORT 
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V. Reasoned statement under Article 35(2) with regard to novelty, inventive step or Industrial 
applicability; citations and explanations supporting such statement 

1 . Statement 
Novelty 

Inventive Step 

Industrial Applicability 

2. Citations and expianations 
see separate sheet 



Yes: Claims 

No: Claims 

Yes: Claims 

No: Claims 

Yes: Claims 

No: Claims 



1-12 



M2 



1-12 



VII. Certain defects in the international application 

The following defects in the form or contents of the international application have been noted: 
see separate sheet 



Form PCT/IPE A/409 (boxes l-VIll, sheet 2 (January 1994) 



international application No. PCT/EP98/04424 



Re Point V 

V, Reasoned statement under Rule 66.2(s)(ii) with regard to 
novelty, inventive step or industrial applicability; citations 
and explanations supporting such statement 

1. Reference is made t:o the following documents: 

WO-A-97 20431 
WO-A-96 32702 
GB-A-2 304 217 
DE-U-94 17 937 

BUER M ET AL: "INTEGRATED SECURITY FOR 
DIGITAL VIDEO BROADCAST", IEEE TRANSACTIONS 
ON CONSUMER ELECTRONICS, Vol. 42, No. 3, 
August 1996, pages 500-503 

Document Dl discloses a decoder device with a 
control unit for' decrypting encrypted television 
programs in accordance with the preamble of Claim 
1 . 



Dl 
D2 
D3 
D4 
D5 



The subject matter of Claim 1 differs from the 
abovementioned prior art by virtue of the fact 
that the interface for the identification carrier 
component is arranged in the control unit, and 
that a connection via the telecommunications 
network is established in a manner dependent on 
authorization by the identification carrier 
component. The independent Claims 8 and 10 relate 
to a smart card for a decoder device according to 
■Claim 1 and a method for the communication of a 
host computer of a Pay TV provider with a decoder 
device and a smart card according to Claims 1 and 



8. 



Form PCT/Separate sheet/409 (sheet 1) (EPO-April 1997) 
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International application No. PCT/EP98/04424 



The further documents cited in the international 
search report are connected with the subject 
matter of the application to a lesser extent 
Documents D2-D4 do not relate to decoder devices 
for decrypting encrypted television programs. In 
document D5, the identification carrier component 
IS integrated in the decoder device. 

Therefore, the decoder device, the smart card and 
the method in accordance with Claims 1, 8 and 10 
are neither disclosed in the known prior art nor 
suggested by it. Consequently, Claims 1, 8 and 10 
fulfill the requirements of Article 33(2) and (3) 
PCT. 

3. The dependent Claims 2-7, 9, 11 and 12 relate to 
advantageous refinements of the subject-matters of 
Claims 1, 8 and 10 and therefore, they, too, 
fulfill the requirements of Article 33(2) and (3) 
PCT. 

Re Point VII 

Certain defects in the international application 

1. Contrary to the requirements of rule 5.1 a)ii) 
PCT, neither the relevant prior art disclosed in 
documents Dl and D2 nor these documents are 
specified in the description. 

2. Contrary to the prescription in rule 5.1 a)iii) 
PCT, the description does not correspond to the 
claims . 
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INTERNATIONAL PRELIMINARY 



^k;u Meca t'UT/PTO ? 0 f-t'B 2000 



EXAMINATION REPORT International application No. PCT/EP98/04424 



I. Basis of the report 

1. This report has been drawn up on the basis of the 
following elements (the replacement sheets received 
by the receiving office in response to an invitation 
according to Article 14 are considered in the 
present report as "originally filed" and are not 
annexed to the report as they contain no 
amendments . ) : 

Description, pages: 

1-13 as originally filed 

Claims, No. : 

1-12 received on 23/06/1999 with the letter of 

23/06/1999 

Drawings, sheets: 

1/4-4/4 as originally filed 

2. The amendments have resulted in the cancellation of: 



a 



the description, pages: 



□ 



the claims , Nos . : 



□ 



the drawings, sheets: 



3 . 



O 



The present report has been established as if 



NY01 249126 V 1 



INTERNATIONAL PRELIMINARY 

EXAMINATION REPORT International application No. PCT/EP98/04424 



(some of) the amendments had not been made, 
since they have been considered to go beyond 
the disclosure as filed, as indicated as 
follows (Rule 70.2(c) ) : 

4. Additional observations, if necessary: 



V. Reasoned statement under Article 35(2) with regard 
to novelty, inventive step or industrial 
applicability; citations and explanations supporting 
such statement 

1. Statement 

Novelty Yes: Claims 1-12 

No: . Claims 

Inventive Step Yes: Claims 1-12 

No: Claims 

Industrial Applicability Yes: Claims 1-12 

No: Claims 

2 . Citations and explanations 

see separate sheet 



VII. Certain defects in the international application 

The following defects in the form or contents of the 
international application have been noted: 



NY01 249126 V 1 
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INTERNATIONAL PRELIMINARY 

EXAMINATION REPORT International application No. PCT/EP98/04424 



see separate sheet 
Re Point V 

V. Reasoned statement under Rule 66,2 (s) (ii) with 
regard to novelty, inventive step or industrial 
applicability; citations and explanations supporting 
such statement 

1. Reference is made to the following documents: 



Dl: WO-A-97 20431 

D2 : WO-A-96 32702 

D3: GB-A-2 304 217 

D4 : DE-U-94 17 937 

D5: BUER M ET AL: "INTEGRATED SECURITY 

FOR 



DIGITAL VIDEO BROADCAST-, IEEE 
TRANSACTIONS 

ON CONSUMER ELECTRONICS, Vol. 42, No. 
3, 

August 1996, pages 500-503 

2 . Document Dl discloses a decoder device with a 

control unit for decrypting encrypted television 
programs in accordance with the preamble of Claim 1. 

The subject matter of Claim 1 differs from the 
abovementioned prior art by virtue of the fact that 
the interface for the identification carrier component 
is arranged in the control unit, and that a connection 
via the telecommunications network is established in' 
a manner dependent on authorization by the 
identification carrier component. The independent 
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INTERNATIONAL PRELIMINARY 

EXAMINATION REPORT International application No. PCT/EP98/04424 



Claims 8 and 10 relate to a smart card for a decoder 
device according to Claim 1 and a method for the 
communication of a host computer of a Pay TV provider 
with a decoder device and a smart card according to 
Claims 1 and 8 . 

The further documents cited in the international 
search report are connected with the subject matter of 
the application to a lesser extent. Documents D2-D4 do 
not relate to decoder devices for decrypting encrypted 
television programs. In document D5 , the 
identification carrier component is integrated in the 
decoder device. 

Therefore, the decoder device, the smart card and the 
method in accordance with Claims 1, 8 and 10 are 
neither disclosed in the known prior art nor suggested 
by it. Consequently, Claims 1, 8 and 10 fulfill the 
requirements of Article 33(2) and (3) PCT. 

3. The dependent Claims 2-7, 9, 11 and 12 relate to 
advantageous refinements of the subject-matters of 
Claims 1, 8 and 10 and therefore, they, too, fulfill 
the requirements of Article 33(2} and (3) PCT. 

Re Point VII 

Certain defects in the international application 

1. Contrary to the requirements of rule 5.1 a)ii) PCT, 
neither the relevant prior art disclosed in documents 
Dl and D2 nor these documents are specified in the 
description . 

2. Contrary to the prescription in rule 5.1 a)iii) PCT, 
the description does not correspond to the claims. 
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PCT/EP98/04424 



EP-82 489 PCX 



Claims 

1. Decoder device (STB) with a control unit (RCU) , for 
the decryption of encrypted television programs, having 

an input (4) for feeding in an encrypted television 
program, 

a decryption device (DVB) , which decrypts an 
encrypted television program into a format that be 
reproduced by means of a television receiver (TV) , 

an output (2) , which can be connected to a 
television receiver (TV) in order to feed the decrypted 
television program into the television receiver (TV) for 
reproduct ion , 

an interface (IFD 3,6) for an identification 
and/or key carrier component (ICC DVB) for enabling the 
decryption device (DVB), an interface (IR 3,6) for a 
control unit (RCU) of the decoder device (STB) , and an 
interface (EC 5) to a telecommunications network (Tel. 
Network) , 

characterized in that 

the interface (IFD 3,6) for the identification 
and/or key carrier components (ICC DVB) is arranged in 
the control unit (RCU) of the decoder device (STB) , and 

an interface IFD (3,6) to an identification and/or 
key carrier component (ICC BC) , a connection via the 
telecommunications network (Tel. Network) to a specific 
subscriber being established in a manner dependent on 
authorization by the identification and/or key carrier 
component (ICC BC) is present. 

2. Decoder device with a control unit (RCU) according 
to Claim 1, characterized in that 

the interface (IFD 3,6) to the identification and/or 
key carrier component for the authorization of the 
connection via the telecommunications network is arranged 
in the control unit (RCU) . 
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3. Decoder device (STB) with a control unit (RCU) 
according to Claim 1 or 2, characterized in that 

the control unit (RCU) is also set up for 
controlling the television receiver (TV Set) , which has 
an interface (IR 9) for receiving control commands. 

4. Decoder device (STB) with a control unit (RCU) 
according to one of the preceding claims, characterized 
in that the identification and/or key carrier component 
(ICC BC) for the authorization of the connection via the 
telecommunications network (Tel. Network) and the 
identification and/or key carrier component (ICC BVB) for 
enabling the encryption device (DVB) are realized either 
by two separate or by one common smart card. 

5. Decoder device (STB) with a control unit (RCU) 
according to one of the preceding claims, characterized 
in that 

the decoder device (STB) has an interface (PCI) via 
which the decoder device (STB) can be connected to a 
computer (PC) , which is set up for controlling the 
decoder device (STB) and/or for establishing a connection 
to another subscriber via the telecommunications network 
(Tel . Network) . 

6. Decoder device (STB) with a control unit (RCU) 
according to one of the preceding claims, characterized 
in that 

the control unit (RCU) is formed by the computer 
(PC) , which 

has an interface (R 3,6,7) in order to control the 
decoder device (STB) , and 

has an interface (IFD 3,6) for the identification 
and/or key carrier component (ICC BC) for the 
authorization of the connection via the 
telecommunications network (Tel. Network) and/or the 
identification and/or key carrier component (ICC DVB) for 
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enabling the decryption device (DVB) 



7. Decoder device (STB) with a control unit (RCU) 
according to one of the preceding claims, characterized 
in that 

the decoder device (STB) is integrated in the 
television set (TV) . 

8. Smart card for a decoder device with a control unit 
(RCU) according to one of the preceding claims, having 

a computer unit, 

a first memory area, in which there are stored at 
least parts of operating system functions with which the 
communication between the computer unit of the smart card 
and the peripherals of the smart card, and also the 
communication with an external host computer are 
controlled, and with which protected, unprotected and/or 
read/write memory areas of the smart card are managed, 
and 

a second memory area, which is subdivided into 
protected and unprotected areas, access to protected 
areas being made depending on a result of a check of the 
admissibility of the access, 
characterized in that 

a general key is stored in the protected ' area of the 
second memory area, and the entry of at least one further 
simple key and also of a protocol program associated with 
this further simple key by the external host computer 
being effected under the control of said general key. 

9. Smart card according to Claim 10 [sic], 
characterized in that 

a key management is stored in the second memory area 
and from it access is made to a protocol program of a 
simple key. 

10. Method for the communication of a host computer of a 
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Pay TV provider with a decoder device with a control unit 
(RCU) according to one of Claims 1-7 and a smart card 
according to Claim 8 or 9, characterized by the following 
steps : 

establishment of a telecommunications connection 
between the host computer and the decoder device with the 
control unit or the computer containing the control unit 
by the host computer, 

checking of the general key in the smart card by the 
host computer, 

communication of a simple key and also of a protocol 
program associated wi'th said key to the smart card in 
encrypted form, if the check has a positive result, 

entry of the simple key and also of the protocol 
program associated with said key into the protected 
memory area of the smart card, 

inhibiting of the protected memory area of the smart 

card . 

11. Method according to Claim 10, characterized in that 
before the entry of the simple key and also of the 

protocol program associated with said key into the 
protected memory area of the smart card,, the key and the 
protocol program are preferably decrypted by the computer 
unit of the smart card. 

12. Method according to Claim 10, characterized in that a 
portion of the data transmission traffic is transmitted 
back and forth via the interface (5) to the telephone 
network and a further portion via a line (1)^, which is 
connected to the television set (TV) for the purpose of 
transmitting the encrypted television program, with or 
before a useful signal that reproduces the encrypted 
television program, the information to be transmitted • 
being subdivided and transmitted in such a way that it 
can be decrypted only in an alternating manner and also 
only in a step-by-step manner with respective knowledge. 
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REC'D 1 1 AUG 1999 



WIPO 



PCT 



INTERNATIONALER VORLAUFIGER PRUFUNGSBERICHT 

(Artikel 36 und Regel 70 PCT) 



Aktenzeichen des Anmetders Oder Anwalts 
P96198WO/EK03 



siehe Mitteilung iiber die Obersendung des interna tion ale n 
WEITERES VORGEHEN vorlaufigen Prufungsbericht (Formblatt PCT/IPEA/416) 



Internationales Aktenzeichen 
PCT/EP98/04424 



Internationales Ar\me\d6<i3Ltum(Tag/Monat/Jahr) 
16/07/1998 



Prloritatsdatum (Tag/Monat/Tag) 
06/08/1997 



Internationale Paten tklassification (!PK) oder nationale lOassifi Ration und IPK 
H04N7/16 



Anmelder 

DEUTSCHE TELEKOM AG et al. 



1 Dieser internationale vorlaufige Prufungsbertcht wurde von der mit der internatlonale vorlaufigen Prufung beauftragte 
Behorde ersteilt und wird dem Anmelder gemSfi Artikel 36 ubermlttelt. 

2. Dieser BERICHT umfaGt insgesamt 5 Blatter einschlieRlich dieses Deckblatts. 

S AuBerdem liegen dem Bericht ANL^GEN bei; dabei handelt es sich urn Blatter mit Beschrelbungen. Anspruchen 
und/oder Zeichnungen, die geandert wurden und diesem Bericht zugrunde liegen. und/oder Blatter mit vor dieser 
Behorde vorgenommenen Berichtigungen (siehe Regel 70.16 und Abschnitt 607 der Verwaltungsrichtlinten zum PCT). 

Diese Aniagen umfassen insgesamt 5 Blatter. 



3. Dieser Bericht enthSIt Angaben zu folgenden Punkten: 

I S Grundlage des Berichts 

II □ Priority 

lit □ Keine Ersteltung eines Gutachtens uber Neuheit, eriinderische TStigkeit und gewerbliche Anwendbarkeit 

IV □ Mangelnde Einheitlichkeit der Erfindung 

V S BegrQndete Feststellung nach Artikel 35(2) hinsichtlich der Neuheit. der ertinderische TStigkeit und der 

gewerbliche Anwendbarkeit; Unterlagen und Erklarungen zur StQtzung dieser Feststellung 

VI O Bestimmte angefuhrte Unterlagen 

VII S Bestimmte Mangel der internationalen Anmeldung 

VIII □ Bestimmte Bemerkungen zur internationalen Anmeldung 



Datum der Einreichung des Antrags 



03/02/1999 



Datum der Fertigsteltung dieses Berichts 

09.08. 99 



Name und Postanschrttt der mit der internationalen vorlaufigen 
Prufung beauftragten Behorde: 

Europaisches Patentamt 

0-80298 Munchen 

Tel. (-^49-89) 2399-0 Tx: 5236S6 epmu d 
Fax: (+49-89) 2399-4465 



Bevollmachtigter Bediensteter 
Schinnert, A 

Tel. Nr. (-^49-89) 2399 
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REC'D 1 1 AUG 1999 



WlPO PCT 



INTERNATIONALER VORLAUFIGER PRUFUNGSBERICHT 

(Artikel 36 und Regel 70 PCT) 



Aktenzeichen des Anmelders Oder Anwalts 
P96198WO/EK03 


siehe Mitteilung uber die Ubersendung des internationalen 
WEITERES VORGEHEN vorlaufigen Prufungsbericht {Formblatt PCT/IPEA/416) 


Internationales Aktenzeichen 
PCT/EP98/04424 


Internationales AnmeldedatunnC7a5//Wonai/Ja/7/'j 
16/07/1998 


Prioritatsdatum (Tag/Monat/Tag) 
06/08/1997 


Internationale Patentklassification (IPK) oder r 
H04N7/16 


rationale Klassifikatton und IPK 


Anmelder 

DEUTSCHE TELEKOM. AG et al. 



1 . Dieser internationale vorlautige Prufungsbericht wurde von der mit der Internationale vorlaufigen Prufung beauftragte 
Behorde erstellt und wird dem Anmelder gema3 Artikel 36 ubermittelt. 

2. Dieser BERICHT unnfa3t insgesannt 5 Bjatter einschlieRlich dieses Deckbtatts. 

S AuBerdem liegen dem Bericht ANLAGEN bei; dabei handelt es sich um Blatter mit Beschreibungen, AnsprOchen 
und/oder Zetchnungen. die geandert wurden und diesem Bericht zugrunde liegen, und/cder Blatter mit vor dieser 
Behorde vorgenommenen Berichtigungen (siehe Regel 70,1 6 und Abschnitt 607 der VenA/altungsrichtlinien zum PCT), 

Diese Aniagen umfassen insgesamt 5 Blatter. 



3. Dieser Bericht enthalt Angaben zu folgenden Punkten: 
I S Grundlage des Berichts 



II 


□ 


Prioritat 


III 


□ 


Keine Erstellung eines Gutachtens uber Neuheit, erfinderische Tatigkeit und gewerbliche Anwendbarkeit 


IV 


□ 


Mangelnde Einheitlichkeit der Erfindung 


V 


IS 


'Begrundete Feststellung nach Artikel 35(2) hinsichtltch der Neuheit, der erlinderische Tatigkeit und der 
gewerbliche Anwendbarkeit; Unterlagen und Erklarungen zur Stutzung dieser Feststellung 


VI 


□ 


Bestimmte angefOhrte Unterlagen 


VII 




Bestimmte Mangel der internationalen Anmeldung 


VIII 


□ 


Bestimmte Bemerkungen zur internationalen Anmeldung 



Datum der Einreichung des Antrags 
03/02/1999 


Datum der Fertigstellung dieses Berichts 

09.08.99 


Name und Postanschrift der mit der internationalen vorlaufigen 
Prufung beauftragten Behorde: 

' — ^ Europaisches Patentamt 

din 0-80298 Munchen 

Tel. (+49-89) 2399-0 Tx: 523656 epmu d 
~ Fax: (+49-89) 2399-4465 


Bevollmachtlgter Bediensteter ^'-^^^^t^ 

^ J) 1 

Schinnerl, A ^—}) 

Tel. Nr. (+49-89) 2399 



Formblatt PCT/IPEA/409 (Deckblatt) (Januar 1994) 



INTERNATIONALER VORLAUFIGER 
PRUFUNGSBERICHT 



Internationales Aktenzeichen PCT/EP98/04424 



I. Grundlage des Berichts 

1 . Dieser Bericht wurde erstellt auf der Grundlage (Ersatzbfatter, die dem Anmeldeamt auf eine Aufforderung nach 
Artikel 14 bin vorgelegt warden, gelten im Rahmen dieses Berichts als "ursprunglich eingereicht" and sind ihm 
nicht beigefugt, well sie keine Anderungen enthalten.): 

Beschreibung, Seiten: 

1-13 ' ursprungliche Fassung 



Patentanspruche, Nr.: 

1-12 eingegangen am 23/06/1 999 mit Schreiben vom 23/06/1 999 

Zeichnungen, Blatter: 

1/4-4/4 ursprungliche Fassung 



2. Aufgrund der Anderungen sind folgende Unterlagen fortgefallen: 

□ Beschreibung, Seiten: 

□ Anspruche. Nr.: 

□ Zeichnungen. Blatt: 

3. □ Dieser Bericht ist ohne Berucksichtigung (von einigen) der Anderungen erstellt worden, da diese aus den 

angegebenen Grunden nach Auftassung der Behorde uber den Offenbarungsgehalt in der ursprunglich 
eingereichten Fassung hinausgehen (Regel 70.2(c)): 

4. Etwaige zusatzliche Bemerkungen: 



V. Begrundete Feststellung nach Artikel 35(2) hinsichtlich der Neuhelt, der erfinderischen Tatlgkeit und der 
gewerblichen Anwendbarkeit; Unterlagen und Erklarungen zur Stiitzung dieser Feststellung 



1. Feststellung 
Neuheit (N) 

Eriinderische Tatigkeit (ET) 
Gewerbliche Anwendbarkeit (GA) 



Ja: Anspruche 1-12 
Nein: Anspruche 

Ja: Anspruche 1-12 
Nein: Anspruche 

Ja: Anspruche 1-12 
Nein: Anspruche 



Formblatt PCT/IPEA/409 (Felder 1-VIII. Blatt 1) (Januar 1994) 



INTERNATIONALER VORLAUFIGER 
PRUFUNGSBERICHT 



Internationales Aktenzeichen PCT/EP98/04424 



2. Unterlagen und Erklarungen 
siehe Beiblatt 

VII. Bestimmte Mangel der Internatlonalen Anmeidung 

Es wurde festgestellt, daB die internatlonale Anmeidung nach Form oder Inhalt folgende Mangel aufweist: 
siehe Beiblatt 



Formblatt PCT/lPEA/409 {Fetder l-VIII. Blatt 2) {Januar 1994) 



INTERNATIONALER VORLAUFIGER Internationales Aktenzeichen PCT/EP98/04424 
PRUFUNGSBERICHT-BEIBLATT 



Zu Punkt V 

Begriindete Feststellung nach Regel 66.2(a)(ii) hinsichtlich der Neuheit, der 
erfinderischen Tatigkeit und der gewerblichen Anwendbarkeit; Unterlagen und 
Erklarungen zur Stiitzung dieser Feststellung 



1 . Es wird auf die folgenden Dokumente verwiesen: 



D1 
D2 
D3 
D4 
D5 



WO-A-97 20431 
WO-A-96 32702 
GB-A-2 304 217 
DE-U-94 17 937 

BUER M ET AL: "INTEGRATED SECURITY FOR DIGITAL VIDEO 
BROADCAST", IEEE TRANSACTIONS ON CONSUMER ELECTRONICS, 
Bd. 42, Nr. 3, August 1996, Seiten 500-503 



2. Dokument D1 offenbart eine Decoder-Einrichtung mit einer Bedienungseinheit fur 
die Entschlusselung von verschliisselten Fernsehprogrammen gemaB dem 
Oberbegriff des Anspruchs 1 . 

Der Gegenstand des Anspruchs 1 unterscheidet sich vom oben genannten Stand 
der Technik dadurch, daB die Schnittstelle fur das Identifikatlonstragerbauteil in 
der Bedienungseinheit angeordnet ist und daB die Herstellung einer Verbindung 
uber das Telekommunikationsnetz abhangig von einer Autorisierung durch das 
Identifikatlonstragerbauteil erfolgt. Die unabhangigen Anspriiche 8 und 10 
betreffen eine Chip-Karte fur eine Decoder-Einrichtung nach Anspruch 1 und ein 
Verfahren zur Kommunikation eines Host-Rechners eines Pay-TV-Anbieters mit 
einer Decoder-Einrichtung und einer Chip-karte nach den Anspruchen 1 und 8. 

Die weiteren im Internationalen Recherchenbericht genannten Dokumente stehen 
dem Anmeldungsgegenstand ferner. Die Dokumente D2-D4 betreffen keine 
Decoder-Einrichtungen zum Entschlussein von verschliisselten 
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Fernsehprogrammen. In Dokument D5 ist der Identifikationstragerbauteil in der 
Decoder-Einrichtung integriert, 

Daher sind die Decoder-Einrichtung, die Chip-Karte und das Verfahren gemaB der 
Anspruche 1, 8 und lO .aus dem bekannten Stand der Technik weder bekannt 
noch durch ihn nahegelegt. Die Anspruche 1, 8 und 10 erfullen somit die Erfor- 
dernisse des Artikels 33(2) und (3) PCT. 

3; Die abhangigen Anspruche 2-7, 9, 11 und 12 betreffen vorteilhafte Aus- 

gestaltungen der Gegenstande der Anspruche 1. 8 und 10, und daher erfullen 
auch sie die Erfordernisse des Artikels 33(2) und (3) PCT. 



Zu Punkt VII 

Bestimmte Mangel der internationalen Anmeldung 

1. Im Widerspruch zu den Erfordernissen der Regel 5.1 a) ii) PCT werden in der 
Beschreibung weder der in den Dokumenten D1 und D2 offenbarte einschlagige 
Stand der Technik noch diese Dokumente angegeben. 

2. Die Beschreibung steht nicht, wie in Regel 5.1 a) iii) PCT vorgeschrieben. in 
Einklang mit den Anspruchen. 
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Anspriiche 



1. Decoder-Einrichtung (STB) mit einer Bedienungseinheit 
(RCU) , fur die Entschliisselung von verschliisselten Fernseh- 

5 Programmen, mit 

- einem Eingang (4) zum Einspeisen eines verschiiisselten Fern- 
seh-Programmes , 

- einer Entschliisselungseinrichtung (DVB) , die ein verschiiis- 
seltes Fernseh-Programm in ein mittels eines Fernsehgerats (TV) 

10 wiedergebbares Format entschlusselt , 

- einem Ausgang (2), der mit einem Fernsehgerat (TV) verbindbar 
ist, um das entschllisselte Fernseh-Programm in das Fernsehgerat 
(TV) 2ur Wiedergabe einzuspeisen, 

- einer Schnittstelle (IFD 3,6) fur ein Identif ikations- 

15 und/oder Schlusseltragerbauteil (ICC DVB) zur Freigabe der Ent- 
Schlusselungseinrichtung (DVB) , 

- einer Schnittstelle (IR 3,6) fur eine Bedienungseinheit (RCU) 
der Decoder-Einrichtung (STB) , und 

- einer Schnittstelle (BC 5) zu einem Telekommunikationsnetz 

20 (Tel. Netz) , 

dadurch gekennzeichnet , da6 

- die Schnittstelle (IFD 3,6) fur das Identif ikations- und/oder 
Schlusseltragerbauteil (ICC DVB) in der Bedienungseinheit (RCU) 
der Decoder-Einrichtung (STB) angeordnet ist, und 

25 - eine Schnittstelle (IFD 3,6) zu einem Identif ikations- 

und/oder Schlusseltragerbauteil (ICC BC) vorhanden ist, wobei 
die Herstellung einer Verbindung uber das Telekommunikations- 
netz (Tel. Netz) mit einem bestimmten- Teilnehmer abhangig von 
einer Autorisierung durch das Identif ikations- und/oder Schliis- 

30 seltragerbauteil (ICC BC) erfolgt. 

2. Decoder-Einrichtung mit einer Bedienungseinheit (RCU) nach 
Anspruch 1, dadurch gekennzeichnet , daB 

- die Schnittstelle (IFD 3,6) zu dem Identif ikations- und/oder 
35 Schlusseltragerbauteil (ICC BC) fur die Autorisierung der Ver- 



bindung iiber das Telekommunikationsnetz (Tel. Netz) in der Be- 
dienungseinheit (RCU) angeordnet ist. 

3. Decoder-Einrichtung (STB) mit einer Bedienungseinheit 
5 (RCU) nach Anspruch 1 oder 2, dadurch gekennzeichnet , da5 

- die Bedienungseinheit (RCU) auch zur Bedienung des Fernseh- 
Empf angers (TV Set) eingerichtet ist, der eine Schnittstelle 
(IR 9) zum Empfang von Steuerbef ehlen aufweist. 

10 4. Decoder-Einrichtung (STB) mit einer Bedienungseinheit 

(RCU) nach einem der vorhergehenden Anspruche, dadurch gekenn- 
zeichnet, daB 

- das Identif ikations- und/oder Schlusseltragerbauteil (ICC BC) 
fur die Autorisierung der Verbindung uber das Telekommunikati- 

15 onsnetz (Tel. Netz) und das Identif ikations- und/oder Schlus- 
seltragerbauteil (ICC BVB) zur Freigabe der Entschlusselungs- 
einrichtung (DVB) entweder durch zwei getrennte oder durch eine 
gemeinsame Chip-Karte realisiert sind, 

20 5, Decoder-Einrichtung (STB) mit einer Bedienungseinheit 

(RCU) nach einem der vorhergehenden Anspruche, dadurch gekenn- 
zeichnet , da3 

- die Decoder-Einrichtung (STB) eine Schnittstelle (PCI) auf- 
weist, uber die die Decoder-Einrichtung (STB) mit einem Rechner 

25 (PC) verbindbar ist, der zur Steuerung der Decoder-Einrichtung 
(STB) und/oder zur Herstellung einer Verbindung mit einem ande- 
ren Teilnehmer uber das Telekommunikationsnetz (Tel. Netz) ein- 
gerichtet ist, 

30 6. Decoder-Einrichtung (STB) mit einer Bedienungseinheit 

(RCU) nach einem der vorhergehenden Anspruche, dadurch gekenn- 
zeichnet , da3 

- die Bedienungseinheit (RCU) durch den Rechner (PC) gebildet 
ist, der 



- eine SchnittsteLle (IR 3,6,7) aufweist, urn die Decoder- 
Einrichtung (STB) 2u steuern, und 

- eine Schnittstelle (IFD 3,6) fur das Identif ikations- 
und/oder Schlusseitragerbauteil (ICC BC) fiir die Autorisierung 

5 der Verbindung uber das Telekommunikationsnetz (Tel. Netz) bzw. 
das Identif ikations- und/oder Schlusseitragerbauteil (ICC DVB) 
zur Freigabe des Entschlusselungseinr ichtung (DVB) aufweist. 

\ 

7, Decoder-Einrichtung (STB) mit einer Bedienungseinheit 
10 (RCU) nach einem der vorhergehenden Ansprliche, dadurch gekenn- 
zeichnet, da5 

- die Decoder-Einrichtung (STB) in das Fernsehgerat (TV) inte- 
griert ist. 

15 8. Chip-Karte fur eine Decoder-Einrichtung mit einer Bedie- 
nungseinheit (RCU) nach einem der vorhergehenden Ansprliche, mit 

- einer Rechnereinheit , 

- einem ersten Speicherbereich, in dem zumindest Telle von- Be- 
triebssystem-Funktionen abgelegt sind, mit denen die Kommunika- 

20 tion zwischen der Rechnereinheit der Chip-Karte und den Peri- 
pherie-Geraten der Chip-Karte, sowie die Kommunikation mit ei- 
nem externen Host-Rechner gesteuert wird, und mit denen ge- 
schutzte, ungeschUtzte,' und/oder Schreib/Lese-Speicher-Bereiche 
der Chip-Karte verwaltet werden, und 

25 - einem zweiten Speicherbereich, der in geschutzte und unge- 
schiitzte Bereiche unterteilt ist, wobei der Zugriff auf ge- 
schutzte Bereiche in Abhangigkeit von einem Ergebnis einer 
Uberprufung der Zulassigkeit des Zugriffs erfolgt, 
dadurch gekennzeichnet , da3 

30 - in dem geschutzten Bereich des zweiten Speicherbereiches ein 
Generalschlussel abgelegt ist, unter dessen Kontrolle die Ein- 
tragung wenigstens eines weiteren einfachen Schlussels sowie 
eines zu diesem weiteren einfachen Schlussel gehorendes Proto- 
koll-Programm durch den externen Host-Rechner erfolgt. 
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9. Chip-Karte nach Anspruch iO, dadurch- gekennzeichnet , da/3 

- in dem zweiten Speicherbereich eine Schlussel-Verwaltung ab- 
gelegt ist, von der aus der Zugriff auf ein Protokoll-Programm 
eines einfachen Schlussels erfolgt, 

5 

10. Verfahren zur Kommunikation eines Host-Rechners eines Pay- 
TV-Anbieters mit einer Decoder-Einr ichtung mit einer Bedie- 
nungseinheit (RCU) nach einem der Anspruche 1-7, und einer 
Chip-Karte nach Anspruch 8 oder 9 gekennzeichnet durch folgende 

10 Schritte: 

- Herstellen einer Telekommunikationsverbindung zwischen dem 
Host-Rechner und der Decoder-Einrichtung mit der Bedienungsein- 
heit Oder dem die Bedienungseinheit enthaltenden Rechner durch 
den Host-Rechner, 

15 - Uberpriifen des Generalschlussels in der Chip-Karte durch den 
Host-Rechner, 

- Ubermitteln eines einfachen Schlussels sowie eines zu diesem 
Schliissel gehorenden Protokoll-Programmes an die Chip-Karte in 
verschliisselter Form, falls die Uberprufung positiv- ausfallt, 

20 - Eintragen des einfachen Schlussels sowie des zu diesem 

Schliissel gehorenden Protokoll-Programmes in den geschiitzten 
Speicherbereich der Chip-Karte, 

- Sperren des geschiitzten Speicherbereiches der Chip-Karte. 

2 5 11. Verfahren nach Anspruch 10, dadurch gekennzeichnet , dai3 

- vor dem Eintragen des einfachen Schlussels sowie des zu die- 
sem Schliissel gehorenden Protokoll-Programmes in den geschiitz- 
ten Speicherbereich der Chip-Karte der Schliissel und das Proto- 
koll-Programm vorzugsweise durch die Rechnereinheit der Chip- 

30 karte entschlusselt werden, 

12. Verfahren nach Anspruch 10, dadurch gekennzeichnet, da5 
ein Teil des Datenlibertragungsverkehrs liber die Schnittstelle 
(5) zum Telefon-Netz und ein weiterer Teil liber eine Leitung 
35 (1), die zum Ubertragen des verschllisselten Fernseh-Programms 
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mit dem Fernsehgerat (TV) verbunden ist, mit Oder vor einem das 
verschliisseite Fernseh-Programm wiedergebenden Nutzsignal hin- 
bzw. heriibertragen wird, wobei die 2u ubertragende Information 
so unterteiit und ubertragen wird, daJS sie nur wechselweise und 
auch nur stufenweise in jeweiliger Kenntnis entschliisselt wer- 
den kann. 
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(57) Abstract 

Hie invention pertains to a transcoder provided with a 
control unit and intended for decoding encoded TV programs. 
Said transcoder has an input for entering an encoded TV 
program, a decoding device for decoding an encoded TV 
program into a format which can be played on a television 
set, an output which can be connected to said television set 
and is designed to enter the encoded TV program into the 
television set for play, an interface for an identification or key 
component, to be used for validation of the decoding device, 
as well as an interface for a control unit in the transcoder. 
The transcoder according to the invention is characterized in 
that the interface for the identification or key component is 
located in said control unit. 

(57) Zusanunenfassung 

Decoder-Einrichtung mit einer Bedienung- 
seinheit, fOr die EntschlUsselung von verschlUsselten 
Femseh-Programmen, mit einem Eingang zum Einspeisen 
eines verschlUsselten Femseh-Programmes. einer 
Entschliisselungseinrichtung, die ein verschliisseltes 

Femseh-Programm in ein mittels eines Femseh-Empfangers wiedergebbares Format entschlusselt, einem Ausgang, der mit einem 
Femseh-Empfangcr verbindbar ist, um das entschliisselte Femseh-Programm in den Femseh-Empfanger zur Wiedergabe einzuspeisen, einer 
Schnittstelle fOr ein Identifikations- und/oder SchtisseltrSgerbauteil zur Freigabe der Entschlusselungseinrichtung, und einer Schnittstelle 
fur eine Bedienungseinheit der Decoder-Einrichtung, wobei die Schnittstelle fUr das Identifikations- und/oder SchlusseltrSgerbauteil in der 
Bedienungseinheit der Decoder-Einrichtung angeordnet ist. 
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Decoder-Einrichtiung fiir die Entschliisselung von verschliis- 
selten Fernseh-Programmen 

Die Erfindung betrifft eine Decoder-Einr ichtung fiir die 
5 Entschliisselung von verschliisselten Fernseh-Programmen. 
Insbesondere betrifft die Erfindung eine Decoder-Einrich- 
tung mit einer Bedienungseinheit , fur die Entschlusselung 
von verschliisselten Fernseh-Programmen, mit einem Eingang 
2um Einspeisen eines verschliisselten Fernseh-Programmes , 

10 einer Entschlusselungseinrichtung , die ein verschliisseltes 
Ferns eh-Programm in ein mittals eines Fernseh-Empf angers 
wiedergebbares Format entschliisselt , einem Ausgang, der mit 
einem Fernseh-Empf anger verbindbar ist, um das entschliis- 
selte Fernseh-Programm in den Fernseh-Empf anger zur Wieder- 

15 gabe einzuspeisen^ einer Schnittstelle fiir ein Identifika- 
tions- und/oder Schliissaltragerbautsil zur Freigabe des 
Entschliisselungseinrichtung, und einer Schnittstelle fiir 
eine Bedienungseinheit der Decoder-Einrichtung. 

2 0 Mit einer derartigen Decoder-Einrichtung ist der Empfang 

und die Entschliisselung vcn sog. Pay-TV Programmen moglich, 
wobei derzeitige Decoder-Einrichtungen als sog, Set-Top- 
Boxen zu herkommlichen Fernseh-Empf angern im Handel erhalt- 
lich sind. 

25 

Die bisher iiblichen, zum Beispiel monatlichen Abrechnungen, 
fiir die Bereitstellung des Programms bei Pay-TV weichen 
mehr und mehr einer individuellen ("pay-per-view") Abrech- 
nungs-Praxis . Daher besteht die Notwendigiceit einer Identi- 

3 0 fizierung und Authentif izierung des Programm-Kunden vor dem 

Zugriff des Programm-Kunden auf das Programm. Aufierdem wer- 
den bei sog. HOT-Programmen (Home Order Television) auch 
Bestellungen des Programm-Kunden gegen dessen BanJckonto 
Oder seine Guthaben auf einer Chip-Karte verrechnet. Auch 
35 hierbei sind Identif izierung und Authentif iz ierung des Pro- 
gramm-Kunden sowie ggf . Sicherungs-Mechanismen gegen MiB- 
brauch erf order lich . 
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Zur Sicherung elektronischer Abrechnungsverf ahren sowie zum 
Schutz vertraulicher Inf ormat ionen ( Bankverbindungsdaten , 
Konto-Stand etc.) werden Chipkartien eingesetzt, die Micro- 
prozessoren haben, die mit Verschliisselungsalorithmen aus- 
5 gestattet sind. Ein derartiger Verschlusselungsaloritiimus 
ist der sog, RSA-Algorithmus . Beim Pay-TV ist eine derarHi- 
ge Chipkarte Teil des sog. "Conditional Access System" 
(CAS) , mit der gepriift wird, ob der Anfragende tatsachlich 
der authorisierte Programm-Kunde ist, und ggf • ob seine Bo- 

10 nitat fiir die gewiinschte Leistung ausreicht. Auch bei sog. 
"Electronic Commerce" reprasentiert diese Chipkarte die 
Identitat des Kunden bzw.. seine elektronische Geldbdrse. 
Dabei kann auf der Chipkarte ein Guthaben vermerkt sein, 
das aufgefiillt werden kann. Zugriffe auf die Chipkarte 

15 durch Dritte (Programm-Provider , Handel oder dergl. Erfol- 
gen in der Kegel durch mehr oder weniger automat is iert en 
telef onischen oder Internet-Kontakt mit der Set-Top-Box vor 
Oder bei der Transaktion. 

2 0 Ein wachsendes Problem in diesem Zusammenhang ist die stei- 

gende Anzahl von Anbietern von Programmen oder Leistungen, 
die ein Programm-Kunde iiber diese Medien beziehen kann. Da- 
mit wird auch der Gerate-Aufwand (Set-Top-Box, Fernseh- 
Gerat, Internet-Endgerat (PC oder Net-PC) , Fernbedienungs- 
25 gerate fiir die Set-Top-Box und das Fernseh-Gerat , sowie die 
Anzahl der fiir die Inanspruchnahme der einzelnen Dienste 
Oder Leistungen notwendigen Chip-Karten immer grofier. 

Der vorliegenden Erfindung liegt daher die Aufgabe zugrun- 

3 0 de, diese unterschiedlichen Komponenten preiswerter zu ge- 

stalten, das heiflt ihren Hardware-Auf wand zu verringern, 
und diese unterschiedlichen Komponenten in der Handhabung 
fiir den Programm-Kunden einfacher und f ehlerunanf alliger zu 
gestalten. Auflerdem soil die Erfindung dem in steigendem 
3 5 MaB relevanten Problem der Sicherheit im Zusammenhang mit 
der Leistungs-Inanspruchnahme durch unbefugte Dritte Rech- 
nung tragen. 
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Erf indungsgema5 wird diese Aufgabe dadurch geldst, dafl die 
Schnittstalle fur das Identif ikations- und/oder Schlussel- 
tragerbauteil in der Bedienungseinheit der Decoder-Einrich- 
tung angeordnet ist. 

5 

Durch diese Ausgestaltung kdnnen Schnit-tstellen eingespart 
warden. AuBerdem ist: der Prograirun-Kunde (Benutzer) auf be- 
quemere Weise in der Lage, seine Transaktionen auszuf iihren, 
da die Bedienungseinheit der Decoder-Einrichtung ohnehin 

10 mit einem Tastenfeld ausgestattet ist. Weiterhin erhdht 

sich die Sicherheit, da der Programin-Kunde (auch in groBe- 
rem Kreis von Dritten seine Eingaben (PIN, TAN, etc.) tati- 
gen kann, ohne daB dies von Dritten beobachtet werden kann. 
AuBerdem kann die Bedienungseinheit der Decoder-Einrichtung 

15 zusammen mit dem Identif ikations- und/oder Schliisseltrager- 
bauteii (= Chipkarte) sicher verwahrt werden, wahrend in 
der Regel aus Bequemlichkeit eine Chipkarte nicht aus der 
Decoder-Einrichtung (= Set-Top-Box.) entnoitunen wird. 

20 GemaB einer bevorzugten Ausf iihrungsf orm der erf indungsgema- 
Ben Decoder-Einrichtung mit einer Bedienungseinheit ist die 
Bedienungseinheit auch zur Bedienung des Fernseh-Empf anger- 
Gerates eingerichtet , der eine Schnittstelle zum Empfang 
von Steuerbef ehlen von der Bedienungseinheit aufweist. Dies 

25 reduziert den Gerate-Auf wand weiter. AuBerdem kann damit 

auch der Zugriff auf das Fernseh-Empf anger-Gerat insgesamt 
kontrolliert werden. Das heiBt, daB auch die Benutzung des 
Fernsehers fur nicht zahlungspf lichtige Programme nur bei 
Freigabe durch den authorisierten Benutzer mdglich ist. 

3 0 Dies kann dadurch erreicht werden, daB die Funktion der Be- 
dienungseinheit als Ganzes von der Eingabe der Kennung 
(PIN) des authorisierten Benutzer abhangt. 

Insbesondere zur Abwicklung der Abbuchungen und zur Identi- 
3 5 fizierung und des Programm-Kunden durch der Programm-Anbie- 
ter dient bei der erf indungsgemaBen Decoder-Einrichtung ei- 
ne Schnittstelle zu einem Telekommunikationsnetz . Dies kann 
ein MODEM sein. Oder fur digitale Telekommunikationsnetze 
eine entsprechende Ankopplungseinrichtung sein. 
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Insbesondere zur Erhohung der Sicherheit in dem System 
dient eine Schnittistielle zu einem Identif ikations- und/oder 
SchllisseltragerbauHeil, durch das der Programm-Kunde liber 
die oben beschriebene Schnittstelle zu einem Telekommunika- 
5 tionsnetz zu einem Diensts-Anbieter Oder Waren-Versender 
Konta3cu aufnehmen kann. Auch hier erfolgt die Herstiellung 
einer Verbindung tiber das Telekommunikationsnetz mit einem 
bestimmten Teilnehmer (Dienste-Anbieter oder Waren-Versen- 
der) abhangig von einer Author is ierung durch das Identifi- 
10 kations- und/oder Schlusseltragerbauteil erfolgt. Damit ist 
der Programm-Anbieter unabhangig von dem Dienste-Anbieter 
Oder Waren-Versender in der Abrechnung mit dem Programm- 
Kunden. Dies kann Vortaile hinsichtlich der Datensicherheit 
und der Flexibilitat mit sich bringen. 

15 

A.lternativ dazu ist es jedoch auch mdglich, daB der Pro- 
grams- Anbieter mit dem Dienste-Anbieter eine geeignete Ko- 
operation hat, so daB eine gemeinsame Abrechnung bzw. Kun- 
den-Verwaltung und damit auch Kunden-Identif izierung und 
20 Kunden -Author is ierung erfolgen kann. In diesem Fall sind 
keine getrennten Chip-Karten erf orderlich - 

Unabhangig davon ist es vorteilhaft, wenn auch die Schnitt- 
stelle 2u dem Identif ikations- und/oder Schllisseltragerbau- 
25 teil fur die Author is ierung der Verbindung liber das Tele- 

kommunikationsnetz in der Bedienungseinheit angeordnet ist, 

Wie bereits erwahnt kcnnen das Identif ikations- und/oder 
Schlusseltragerbauteil flir die Author is ierung der Verbin- 
3 0 dung liber das Telekommunikationsnetz und das Identif ikati- 
ons- und/oder Schlusseltragerbauteil zur Freigabe des Ent- 
schllisselungseinrichtung entweder durch zwei getrennte oder 
durch eine gemeinsame Chip-Karte realisiert sein. 

3 5 In einer weiteren Ausgestaltung weist die Decoder-Einr ich- 
tung eine Schnittstelle auf, liber die die Decoder-Einr ich- 
tung mit einem Rechner verbindbar ist, der zur Steuerunc 
der Decoder-Einr ichtung und/oder zur Herstellung einer Ver- 
bindung mit einem anderen Teilnehjner liber das Telekommuni- 
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kationsnetz eingerichtet ist. Damit ist es moglich, die ge- 
samten Funktionalitat eines Rechners (PC oder Internet-PC) , 
also die Speicherung und Verarbeitung von Daten und Infor- 
mationen, sowie die komf ortablere Gestaltung von Dialogen 
5 des Prograitun-Kunden mit zum Beispiel dem Prograinin-Anbieter 
Oder dem Dienste-Anbieter fiir den Prograitmi-Kunden verfligbar 
2U machen. 

In einer .besonders bevorzugten Ausf uhrungsf orm der Erf in- 
dung ist die Bedienungseinheit durch den Rechner gebildet 
ist, der eine Schnittstelle aufweist, um die Decoder-Ein- 
richtung 2u steuern, und eine Schnittstelle fur das Identi- 
fications- und/ Oder Schliisseltragerbauteil fur die Author i- 
sierung der Verbindung uber das TelekoirmuniJcationsnetz bzw. 
das Identif ikations- und/oder Schliisseltragerbauteil zur 
Freigabe des Entschliisselungseinr ichtung aufweist. Damit 
wird die Bereitstellung einer bzw. zwei separaten Bedie- 
nungseinheiten iiberfliissig. Es versteht sich, da5 auch bei 
dieser Ausf iihrungsf orm die beiden Chip-Karten fiir den Ver- 
kehr mit dem Programm-Anbieter und dem Dienste-Anbieter 
auch als eine gemeinsame Chip-Karte realisiert sein konnen. 

Im iibrigen kann die Verbindung zwischen dem Rechner und dem 
Fernseh-Gerat bzw, dem Rechner und der Decoder-Einr ichtung 
25 sowohl drahtlos (zum Beispiel als Infrarot- oder als Ultra- 
schallverbindung) , als auch drahtgebunden sein kann, AuBer- 
dem kann der Rechner wegen seiner speziellen Anf orderungen 
(relativ geringer Speicherfaedarf , geringe Anf orderungen an 
den Tastaturkomf ort wegen der iiblicherweise nur kurzen Ein- 
3 0 gaben etc) auch als sog, Palmtop-Rechner ausgestaltet 
sein, der mit entsprechenden Schnittstellen (Infrarot- 
Schnittstelle zu der Decodier-Einr ichtung so einer oder 
mehreren Schnittstellen fiir die Chip-Karte (n) . Damit hat 
der Benutzer eine sehr kompakte und komfortable Steuerungs- 
3 5 und Bedienmoglichkeit seiner Gerate, aber auch die einfache 
Moglichkeit, mit dem Programm-Anbieter und/oder dem Dien- 
ste/Waren-Anbieter auf komfortable Weise zu kommunizieren. 
Schlieiilich verringert sich auch der Verkabelungsaufwand 



15 
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zwischen den einzelnen Komponenten auf der Benutzerseite 
erheblich, was ebenfalls den Komfort: erhoht. 

GemaB einer besonders bevorzugten Ausf iihrungsf orm der Er- 
5 findung ist die Decoder-Einrichtung in das Fernsehgerat in- 
tegriert, Damit wird dem Benutzer ein geschlossenes and ge- 
gen MiBbrauch besonders geschutztes Gerat zur Verfiigung ge- 
stellt, bei dem alle FunJctiionen (herkommliches Fernsehen, 
Pay-TV, Kominunikation mit einem Dienste/Waren-Anbieter iiber 
10 das Telekoxrununikauionsnetz , Speichernng und/oder Nachbear- 
beitung der empfangenen Daten in dem Rechner etc.) in einer 
gegen MiBbrauch geschutzten Weise ausfuhrbar sind. 

Die Erfindxing betrifft auch eine Chip-Karte fur eine vor- 
15 stehend beschriebene Decoder-Einrichtung mit einer Bedie- 
nungseinheit , mit einer Rechnereinheit , einem ersten Spei- 
cherbereich, in dem ziimindest Teile von Betriebssystem- 
Funktionen abgelegt sind, mit denen die Kominunikation zwi- 
schen der Rechnereinheit der Chip-Karte und den Peripherie- 

2 0 Geraten der Chip-Karte, sowie die Kominunikation mit einem 

externen Host-Rechner gesteuert wird, und mit denen ge- 
schiitzte , ungeschiitzte , und/oder Schreib/Lese-Speicher- 
Bereiche der Chip-Karte verwaltet werden, und einem zweiten 
Speicherbereich, der in geschiitzte und ungeschiitzte Berei- 
25 che unterteilt ist, wobei der Zugriff auf geschiitzte Berei- 
che in Abhangigkeit von einem Ergebnis einer Uberprtifung 
der Zulassigkeit des Zugriff s erfolgt, wobei in dem ge- 
schiitzten Bereich des zweiten Speicherbereiches ein Gene- 
ralschliissel abgelegt ist, unter dessen Kontrolle die Ein- 

3 0 tragung wenigstens eines weiteren einfachen Schliissels so- 

wie eines zu diesem weiteren einfachen Schliissel gehorendes 
Protokoll-Programm durch den externen Host-Rechner erfolgt. 

Mit dieser Chip-Karte kann die vorstehend beschriebene De- 
3 5 coder-Einrichtung besonders sicher betrieben und auch ein- 
fach um den Zugriff auf mehrere weitere Dienste-Anbieter 
erweitert werden. 
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Vorzugsweise ist in dem zweiten Speicherbereich eine 
Schlussel-Verwaltung abgelegt:, von der aus der Zugriff auf 
ein Protokoll-Programm eines einfachen Schlussels erfolgt* 

5 Zur Erganzung zusatziicher Schliissel bzw. Zugriff sinoglich- 
keiten auf weitere Anbieter dient dabei folgendes erfin- 
dungsgemaBe Verfahren: 

- Herstellen einer TelekommuniXationsverbindung zwischen 
dem Host-Rechner und der Decoder-Einrichtung mit der Bedie- 

10 nungseinheit oder dem die Bedienungseinlieit enthaltenden 
Rechner durch den Host-Rechner, 

- Uberprufen des Generalschliissels in der Chip-Karte durch 
den Host-Rechner, 

- Ubermitteln eines einfachen Schlussels sowie eines zu 
15 diesem Schliissel gehorenden Protoko 11 -Programmes an die 

Chip-Karte in verschliisselter Form, falls die Uberpriifung 
positiv ausfallt, 

- Eintragen des einfachen Schlussels sowie des zu diesem 
Schliissel gehorenden Protokoll-Programmes in den geschiitz- 

2 0 ten Speicherbereich der Chip-Karte, 

- Sperren des geschiitzten Speicherbereiches der Chip-Karte. 

Dabei kann vor dem Eintragen des einfachen Schlussels sowie 
des zu diesem Schliissel gehorenden Protokoll-Programmes in 
25 den geschiitzten Speicherbereich der Chip-Karte der Schliis- 
sel und das Protokoll-Programm durch die Rechnereinheit der 
Chipkarte entschliisselt werden. 

Fig. 1 zeigt eine Anordnung gemaB dem Stand der Technik in 

3 0 einem schematischen Blockdiagramm. 

Fig. 2-4 zeigen unterschiedliche Ausf iihrungsf ormen der 
vorliegenden Erfindung, jeweils in einem schematischen 
B lockdiagr amm - 

35 

Fig. 1 zeigt eine derzeit iibliche Endgerateumgebung fiir 
kombinierte Pay TV- und Electronic-Commerce Anwendungen. 
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Uber die Leitung (l) wird das breitbandige digital ver- 
schlusselte Pay TV Nutzsignal durch das Fernseh-Gerat emp- 
fangen und Ciber den Ausgang (4) an den Eingang (IN) in die 
Set-Top-Box (STB) iibergeben. Dort wird das Signal von einem 
5 speziellen Chip mit einem hierfiir vorgesehenen Algorithmus 
- der DVB -Algorithmus sei hier stellvertretend fiir alle ge- 
nannt - entschliisselt und an das Fernseh-Gerat zuruckgege- 
ben- Die Einstellung der Schliissel erfolgt mittels einer 
Chipkarte (ICC DVB) uber die Schnittstelle (3) . Die Chip- 

10 karte enthalt den Schliisselverteilalgorithiaus des Conditio- 
nal Access Systems (z. B. RSA) und den geheimen Schlussel 
des Kunden. Nur ein Kunde mit gultiger Chipkarte (ICC DVR) 
kann Pay TV Sendungen entschliisseln . Die Chipkarte (ICC 
DVR) ist iiber die Chipkarten-Schnittstelle "IFD" an die 

15 Set-Tcp-Box (STB) angeschlossen . 

Erweiterungen der Set-Top-Box (STB) sehen vor, daB ein 
Riicickanal iiber das Telefonnetz bzw.. Internet iiber die 
Schnittstelle (5) mit den Servern verschiedener Dienstlei- 
20 stungsanbieter verbunden werden kann, um z.B. Dienstlei- 
stungen oder Artikel zu bestellen, die als Angebot in der 
Werbunc der Pay TV Kanale enthalten sind. Zur Sicherung von 
Bestellung und Bezahlung kann hier eine zweite Chipkarte 
(ICC EC) iiber eine weitere Schnittstelle (IFD) eingesteckt 

2 5 werden, so daB die Verbindung (6) zwischen der zweiten 

Chipkarte (ICC BC) und der weiteren Schnittstelle (IFD) 
hergesrellt ist. 

Weitere AnschluBmcglichkeiten der Set-Top-Box (STB) sehen 

3 0 die Verwendung einer IR-Fernbedienung (9) und eines Rech- 

ners PC iiber eine im PC-Umfeld iibliche Schnittstelle (7) , 
hier vereinf achend "PCI" genannt (z.B, V24/RS232C oder pa- 
rallele Schnittstelle) , vor. Mit dem Rechner PC lassen sich 
z.B. Riickkanalgeschaf te komfortabel gestalten oder Informa- 
3 5 tionen aus den Pay TV Kanalen nachverarbeiten. 

2um AnschluB zweier Chipkarten an die Set-Top-Box (STB) 
gibt es verschiedene Losungen. Entweder werden die Chip- 
kartencerminals (IFD) fest in die Set-Top-Box (STB) einge- 
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baut Oder sie werden steckbar als PCMCIA-Module ausgef uhrU . 
Mit Hilfe der PCMCIA Module entsteht die Moglichkeit, ver- 
schiedene Pay TV Zugangsverf ahren (CAS) ohne Eingriffe in 
die Set-Top-Box (STB) gegeneinander auszuwechseln • 

5 

Nachteile der herkdmmlichen Endgerate-Konf iguration sind 
die geringe Bedienungsf reundlichJceit , die umstandliche Ver- 
kabelung der Set-Top-Box (STB) und deren aufwendige 
Schnittstellengestaltung . 

10 

Die Fig. 2, 3 und 4 illustrieren Ausf uhrungsf ormen der Er- 
f indung . 

Bereits in einer ersten Integrationsstuf e nach Fig. 2 wer- 
15 den die Fernbedienungen von Set-Top-Box (STB) und Fernseh- 
Gerat (TV Set) in einem Gerat, der Bedienungseinheit (RCU) 
zusammengef aJit . Die neue BedienungseinJieit (RCU) erhalt ei- 
ne Chipkartenschnittstelle, die sowohl die Chipkarte (ICC 
DVB) des Pay TV Systems als auch die Chipkarte (ICC BC) des 

2 0 Rlickkanals ansteuern kann. Der Schliisselaustausch des Con- 

ditional Access Systems CAS des PAY TV geschieht zwar vom 
Ablauf her genauso wie in der herkommlichen Konf iguration. 

In Fig. 2 ist die Chip-Karte (ICC) DVB jedoch iiber die Be- 
25 dienungseinheit (RCU) durch eine IR-Schnit-tstelle mit dem 
Pay TV Entschlusselungschip (z, B. DVB) in der Set-Top-Box 
(STB) verbunden. Das Gleiche gilt flir die Chip-Karte (ICC) 
BC, welche die Sicherung des Rlickkanals nunmehr ebenfalls 
uber die Bedienungseinheit (RCU) und deren IR-Schnittstelle 

3 0 vornimmt. 

Damit entfallt das Einstecken der Chipkarten in die Set- 
Top-Bcx (STB) und somit auch alle Chipkartenschnittstellen 
an der Set-Top-Box (STB) . Der Kunde steckt seine Karten di- 
3 5 rekt in die Fernbedienung RCU. Falls Pay-TV-Anbieter und 

Ruckkanal-Dienstleister entsprechende vertiragliche Verein- 
barungen treffen, kdnnen die Funktionen beider Chipkarten 
ICC DVB und ICC BC sogar auf einer einzigen Chip-Karte 
(ICC) zusammengef afit werden. 
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Der Rechner PC wird in Fig. 2ff entweder weiterhin iitier ei- 
ne herkommliche Schnittsteiie (PCI) mit der Set-Top-Box 
(STB) verbunden Oder nutzt hierzu ebenfalls die IR- 
5 Schnittstelle (Infra-Rot-Schnittstelle) der Set-Top-Box 
(STB) . 

Die RiickJcanalanbindung an das Telekommunikationsnetz er- 
folgt entweder iiber die Set-Top-Box (STB) oder iiber den 
10 Rechner (PC) . Grundsatslich sind beide Varianten mcglich* 

Fig. 3 zeigt die Kombination von Fernbedienung (RCU) und 
dem Rechner (PC) in einer weiteren Integrationsstuf e . Hier- 
bei lassen sich die Vor-eile des Rechners PC und der Fern- 
15 bedienung (RCU) gleichzeitig nutzen. Diese Losung wird ins- 
besondere interessant, venn es sich bei dem kombinierten 
Gerat RCU/PC um ein "Ne-zwerk-PC"-ahnliches Gerat handelt, 
welches kompakt und ohne aufwendige Peripherie und Verkabe- 
iung z.B- vom Wohnziimertisch aus bedient werden kann. 

20 

In Fig. 4 ist die Vereinigung von Fernseh-Gerat (TV Set) 
und Set-Top-Box (STB) in nur einem Endgerat als eine weite- 
re Intagrationsstuf e dargesteilt. 

25 Die in den Fig. 2 bis 4 dargestellten neuen Endgerate- 

Konf igurationen zeigen, wie sich die Bedienung und die Ver- 
kabelung der Endgerate nennenswert vereinfachen laBt ohne 
die Funktionalitat zu beeintrachtigen . 

3 0 Erf indungsgemaB werden also anstelle einer oder mehrerer 
Chipkartenschnittstellen an der Set-Top-Box (STB) nunmehr 
die betreffenden Chipkarten uber eine Fernbedienung RCU und 
deren Inf rarot-Schnittstellen mit dem in der Set-Top-Box 
(STB) verbleibenden Pay TV Entschliisselungschip verbunden. 

3 5 Damit konnen aufwendige und anfallige Schnittstellen an der 
Set-Top-Bcx (STB) entfallen. 

Au5erdem konnen die Funktionen der Pay TV Chipkarte und der 
Ruckkanal Chipkarte unzer Zuhilfenahme einer speziellen 
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Fernbedienung RCU auf nur einer Karte bedienungsf reundlich 
kombiniert werden. 

SchlielSlich ist: durch die Kombination von Fernbedienung und 
5 PC in nur einem Gerat RCU/PC eine Verlagerung der RuckJca- 
nalanbindung aus der Set-Top-Box (STB) heraus ermoglicht- 
Damit ist eine optimale Nutzung des Internet PC (= pc, der 
liber beliebige Online-Netze mit Servern von beliebigen 
Diensteanbietern verbunden ist) , in Verbindung mit Pay TV 
10 Diensten einschlieBlich ihrer RuckJcanaloptionen ermcglicht* 

Ein weiterer GesichtspunJct der Erfindung ist die Ausgestal- 
tung der Chip-Karte, damit diese auch in der Lage ist, mit 
hohem Sicherheits-Niveau sowohl die Programiri-Entschliisse- 
15 lung des Progranuns des Pay-TV-Anbieters , als auch die 

Transaktion (Besteliung und Kauf preis-Entr ichtung) bei dem 
Waren/Dienstleistungs-Anbieter abzuwickeln, 

Insbesondere, wenn im Laufe der Zeit weitere Waren/Dienst- 
2 0 leistungs-Anbieter dazukommen, hatte dies zur Folge, daB 
der Prcgramm-Kunde jeweils eine neue Chip-Karte benotigt, 
die die Schliissel und Protokolle der bisherigen Anbieter 
(sowohl Pay-TV-Anbieter , als auch Waren/Dienstleistungs- 
Anbieter) enthalt, als auch den Schliissel und das Protokoll 

2 5 des neu dazugekommenen. 

Hierfiir bietet die Erfindung ebenfalls eine Losung: 

Da der Waren/Dienstleistungs-Anbieter ohnehin in der Regel 

durch den gleichen Host-Rechner mit dem Benutzer in Verbin- 

3 0 dung tritt wie der Pay-TV-Anbieter , kann dieser Host auch 

iiber einen Generalschlussel auf die gesperrten Bereiche der 
Chip-Karte des Kunden zugreifen, urn dort einen weiteren 
Schliissel und das zugehorige Protokoll fiir zukiinftige 
Transaktionen ( Entschliisselungs- oder Zahlungsvorgange) ab- 
3 5 zulegen. 

AuBerdem ist in einem weiteren (ggf- ebenfalls gesperrten) 
Bereich eine Vektorentabelle oder eine Abf rage-Routine zu 
fiihren, in der nacheinander die neu dazukommenden Schliissel 
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verwaltet werden. Beim Zugriff auf die Chipkarte wird zu- 
nachst anhand der Vektorentabelle oder der Abf rage-Routine 
gepriift, ob ein passender Schliissel vorhanden ist, b2w. ob 
der durch den Benutzer eingegebene Schlussel mit einem der 
5 auf der Chip-Karte abgelegten Schlussel zusamitienpaBt . Erst 
wenn das Ergebnis dieser Abfrage positiv ist, wird das zu 
dem jeweiligen Schlussel gehorige Programm zur Transaktion 
bzw. Entschliisselung (ggf. entschliisselt und dann) ausge- 
fuhrt- 

10 

Vorzugsweise wird der Schlussel und das zugehorige Proto- 
koll (-Programm) in ebenfalls verschlusselter Form von dem 
Host-Rechner an die Set-Top-Box (STB) iibertragen, und von 
dort iiber die Schnittstelle an die Bedienungseinheit (RCU) 
15 weitergegeben. Falls die Bedienungseinheit (RCU) in den 
Rechner (PC/ RCU) integriert ist, kann der Host-Rechner 
Rechner direkt iiber das Telekommunikationsnetz mit dem 
Rechner (PC/RCU) in Verbindung treten, urn die Inf ormatione- 
nen fur die bzw, in die Chip-Karte (ICC) zu iibertragen. 

20 

Je nach kon3creter Ausgestaltung kann das Protokoll (-Pro- 
gramm) in der Chip-Karte nur in verschlusselter Form abge- 
legt sein, und jeweils zur Laufzeit vor der Ausfiihrung ent- 
schliisselt werden- Alternativ dazu kann das Protokoll (-Pro- 
25 gramm) jedoch auch beim Ablegen in dem (geschiitzten) Spei- 
cherbereich der Chipkarte in eine lauffahige Form gebracht 
werden . 

Damit enthalt der Speicher der Chip-Karte (neben anderem) 
3 0 folgende Programme bzw. Daten: 

Einen Betriebssystem-Kern, mit dem die Kommunikation zwi- 
schen dem Prozessor der Chip-Karte und den Peripherie-Ge- 
raten auf der Chip-Karte, sowie die Kommunikation mit dem 
35 Host-Rechner gesteuert wird, der die Speicherbereiche der 
Chip-Karte (geschiitzte und ungeschiitzte Bereiche, 
Schreib/Lese-Bereiche, Flash-EEPROM etc.) verwaltet usw. 
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Schlussel (ein Haupt- Oder General-Schlussel , sowie ein 
Oder mehrere Anwendungs-Schliissel) , wobei der Haupt-Schliis- 
sel dazu dient, (weitere) Anwendungs-Schliissel und die zu- 
gehorigen Anwendungs- Oder Protokoll-Programme in den Spei- 
5 cher-Bereich zu transf errieren. Die Anwendungs-Schliissel 
dienen dazu sicherzustellen, dafi die Ausfuhrung der Proto- 
koll-Programme (und damit der Abwicklung von Bestieilungen 
Oder die Entschliisslung von Pay-TV-Programmen) nur bei Vor- 
liegen der richtigen Eingabe durch den Benutzer erfolgt. 

10 

Verschlusselte Anwender-Programme oder Protokoll-Programme, 
mit denen die Abwicklung von Bestellungen oder die Ent- 
schliisselung von Pay-TV-Programmen gesteuert wird. 

15 Zur weiteren Erhohung der Sicherheit ist es vorgesehen, die 
Identif izierung und Authentif izierung zwischen der Bedie- 
nungseinheit (RCU) und/oder der Set-Top-Box (STB) bzw. 
Fernseh-Gerat (TV Set) einerseites und dem Host-Rechner an- 
dererseits auf unterschiedlichen Wegen bzw. Kanalen durch- 

2 0 zufiihren. Mit anderen Worten werden ein Teil des Protokoll- 
verkehrs iiber die Schnittstelle (5) zum Telefon-Netz und 
ein weiterer Teil iiber die Leitung (1) mit oder vor dem 
breitbandigen digital verschliisselten Pay TV Nutzsignal 
tibertragen. Dabei kann auch die Freischaltung/Sperrung von 

25 Diensten auf diesen Wegen erfolgen. Da fiir einen MiBbrauch 
dann beide Kanale synchron abzuhoren und zu entschliisseln 
waren, ist so die Sicherheit erheblich hoher* Insbesondere 
ist es moglich, die Inf ormationen mit der Freischaltung/ 
Sperrung oder neue Schliissel etc. auf die beiden Kanale so 

30 zu verteilen, da5 sie nur wechselweise und auch nur stufen- 
weise in jeweiliger Kenntnis entschlusselt werden konnen. 
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Ansprliche 

1. Decoder-Einrichtung mit einer Bedienungseinheit (RCU) , 
fur die Entschliisselung von verschliisselten Fernseh- 

5 Programmen, mit 

- einem Eingang (4) zum Einspeisen eines verschliisselten 
Fernseh-Programmes , 

- einer Entschliisselungseinrichtung (DVB) , die ein ver- 
schliisseltes Fernseh-Prcgramm in ein mittels eines Fernseh- 

10 Empf angers (TV Set) wiedergebbares Format entschliisselt , 

- einem Ausgang (2) , der mit einem Fernseh-Empf anger (TV 
Set) verbindbar , ist , um das entschliisselte Fernseh-Programm 
in den Fernseh-Empf anger (TV Set) zur Wiedergabe einzuspei- 
sen, 

15 - einer Schnittstelle (IFD 3,6) fur ein Identif ikations- 

und/oder Schliisseltragerbauteil (ICC DVB) zur Freigabe des 
Entschliisselungseinrichtung (DVB) , und 

- einer Schnittstelle (IR 3,6) fiir eine Bedienungseinheit 
(RCU) der Decoder-Einrichtung (DVB) , 

2 0 dadurch gekennzeichnet , daB 

- die Schnittstelle (IFD 3,6) fiir das Identif ikations- 
und/oder Schliisseltragerbauteil (ICC DVB) in der Bedie- 
nungseinheit (RCu) der Decoder-Einrichtung (STB) angeordnet 
ist . 

25 

2. Decoder-Einrichtung mit einer Bedienungseinheit (RCU) 
nach Anspruch 1, dadurch gekennzeichnet , daB 

- die Bedienungseinheit (RCU) auch zur Bedienung des Fern- 
seh-Empf angers (TV Set) eingerichtet ist, der eine Schnitt- 

30 stelle (IR (,9) zum Empfang von Steuerbef ehlen aufweist* 

3. Decoder-Einrichtung mit einer Bedienungseinheit (RCU) 
nach Anspruch 1, gekennzeichnet durch 

- eine Schnittstelle (BC 5) zu einem Telekommunikations- 

3 5 netz. 
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4. Decoder-Einrichtung mit einer Bedienungseinheit (RCU) 
nach Anspruch 3, geJcennzeichnet durch 

- eine Schnittstelle (IFD 3,6) zu einem Identif ikations- 
und/oder Schlusseltragerbauteil (ICC BC) , wobei die Her- 

5 stellung einer Verbindung uber das Telekoirmiunikationsnetz 
mit einem bestimmten Teilnehmer abhangig von einer Authori- 
sierung durch das Identif ikations- und/oder Schlusseltra- 
gerbauteil (ICC BC) erfolgt, 

10 5. Decoder-Einrichtung mit einer Bedienungseinheit (RCU) 
nach einem der vorhergehenden Anspruche, dadurch gekenn- 
zeichnet, daB 

- die Schnittstelle zu dem Identif ikations- und/oder 
Schlusseltragerbauteil fiir die Author is ierung der Verbin- 

15 dung iiber das Telekommunikationsnetz in der Bedienungsein- 
heit (RCU) angeordnet ist. 

6. Decoder-Einrichtung mit einer Bedienungseinheit (RCU) 
nach einem der vorhergehenden Anspriiche, dadurch gekenn- 

2 0 z eichnet , daB 

- das Identif ikations- und/oder Schlusseltragerbauteil fiir 
die Author is ierung der Verbindung iiber das Telekommunikati- 
onsnetz und das Identif ikations- und/oder Schlusseltrager- 
bauteil zur Freigabe des Entschliisselungseinrichtung entwe- 

25 der durch zwei getrennte oder durch eine gemeinsame Chip- 
Karte realisiert sind. 

7, Decoder-Einrichtung mit einer Bedienungseinheit (RCU) 
nach einem der vorhergehenden Anspriiche, dadurch gekenn- 

3 0 zeichnet, daB 

- die Decoder-Einrichtung eine Schnittstelle (DVB) aufweist 
iiber die die Decoder-Einrichtung mit einem Rechner (PC) 
verbindbar ist, der zur Steuerung der Decoder-Einrichtung 
und/oder zur Herstellung einer Verbindung mit einem anderen 

3 5 Teilnehmer iiber das Telekommunikationsnetz eingerichtet 
ist. 
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8. Decoder-Einrichtung mit einer Bedienungseinheit (RCU) 
nach einem der vorhergehenden Anspruche, dadurch gekenn- 
zeichneH, daiB 

- die Bedienungseinheit (RCU) durch den Rechner (PC) gebil 
5 det isZ, der 

- eine Schnittstelle (IR 3,7) aufweist, um die Decoder- 
Einrichtung 2u steuern, und 

- eine Schnittstelle (IFD 3,6) fiir das Identif iJcations- 
und/oder Schliisseltragerbauteii (ICC BC) flir die Authori- 

10 sierung der Verbindung uber das TelekommuniJcationsnetz bzw 
das Identif ikations- und/oder Schlusseltragerbauteil (ICC 
DVB) zur Freigabe des Entschlusselungseinr ichtung (DVB) 
aufweisw* 

15 9 . Decoder-Einrichtiung lait einer Bedienungseinheit (RCU) 
nach einem der vorhergehenden Anspriiche, dadurch gekenn- 
zeichnet, daB 

- die Decoder-Einrichrung in das Fernsehgerat integrisrt 
ist. 

20 

10. Chip-Karte fiir eine Decoder-Einrichtung mit einer Be- 
dienungseinheit (RCU) nach einem der vorhergehenden Anspru 
che, mit 

- einer Rechnereinheit , 

2 5 - einem ersten Speicherbereich , in dem zumindest Teile von 

Betriebssystem-Funktionen abgelegt sind, mit denen die Kom 
munikation zwischen der Rechnereinheit der Chip-Karte und 
den Peripherie-Geraten der Chip-Karte, sowie die Kommunika 
tion mit einem externen Host-Rechner gesteuert wird, und 
30 mit denen geschiitzte, ungeschiitzte , und/oder Schreib/Lese- 
Speicher-Bereiche der Chip-Karte verwaltet werden, und 

- einem zweiten Speicherbereich , der in geschiitzte und un- 
geschiitzte Bereiche unterteilt ist, wobei der Zugriff auf 
geschiitzte Bereiche in Abhangigkeit von einem Ergebnis ei- 

3 5 ner titaerpriifung der Zulassigkeit des Zugriff s erfolgt, 

dadurch gekennzeichnet , daJ3 

- in dem geschiitzten Bereich des zweiten Speicherbereiches 
ein Generalschliissel abgelegt ist, unter dessen Kontrolle 
die Eintragung wenigstens eines weiteren einfachen Schiiis- 
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sels sowie eines zu diesem weiteren einfachen Schliissel ge- 
horendes Protokoll-Programm durch den externen Host-Rechner 
erf olgi:. 

11. Chip-Kar-te nach Anspruch 10, dadurch gekennzeichnet , 
5 dai3 

- in dem zweiten Speicherbereich eine Schliissel-Verwaltung 
abgelegH is-t, von der aus der Zugriff auf ein ProHokoll- 
Programia eines einfachen Schliissels erfolgt.. 

10 12. Verfahren zur Kommunikation eines Host-Rechners eines 
Pay-TV-Anbieters mit einer Decoder-Einrichtung mit einer 
Bedienungseinheit (RCU) nach einem der Anspruche 1-9, und 
einer Chip-Kar1:e nach einem der Anspruche 10, 12 gekenn- 
zeichnet durch folgende Schritte: 

15 - Herstellen einer Telekcmnunikationsverbindung zwischen 

dem Host-Rechner und der Decoder-Einrichtung mit der Bedie- 
nungseinheit oder dem die Bedienungseinheit enthaltenden 
Rechner durch den Host-Rechner , 

- Uberpriifen des Generalschliissels in der Chip-Karte durch 
2 0 den Hcst-Rechner , 

- Ubermitteln eines einfachen Schliissels sowie eines zu 
diesem Schliissel gehorsnden Protokoll-Programmes an die 
Chip-Kar-te in verschiiisselter Form, falls die Uberpriifung 
positiv ausfallt, 

2 5 - Eintragen des einfachen Schliissels sowie des zu diesem 

Schliissel gehorenden Protokoll-Programmes in den geschiitz- 
ten Speicherbereich der Chip-Karte, 

- Sperren des geschiitzten Speicherbereiches der Chip-Karte. 

30 13. Verfahren nach Anspruch 12, dadurch gekennzeichnet , 
daJ5 

- vor dem Eintragen des einfachen Schliissels sowie des zu 
diesem Schliissel gehorenden Protokoll-Programmes in den ge- 
schiitzten Speicherbereich der Chip-Karte der Schliissel und 

3 5 das Protokoll-Programm vorzugsweise durch die Rechnerein- 

heit der Chipkarte entschliisselt werden. 

14. Verfahren nach Anspruch 12, dadurch gekennzeichnet, 
dai5 ein Teil des Dateniibertragungsverkehrs iiber die 
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Schnittstelle (5) zum Telefon-Netz und ein weiterer Teil 

iitoer die Leitung (1) mit Oder vor dem breitbandigen digital 

verschlusselten Pay TV Nutzsignal iibertragen hin- bzw. her- 

libertragen wird, wobei auf die zu iibertragende Information 

5 auf die beiden Kanale so verteilt ist, daB sie nur wechsel- 

weise xind auch nur stufenweise in jeweiliger Kenntnis ent- 
schliisselt werden kann. 
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2. Q]] Mangelnde Einheitlichkeit der Erfindung(siehe Feld II). 
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4. Hinsichtltch der Bezeichnung der Erfindung 
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[xl wird der vom Anmelder eingerelchte Wortlaut genehmigt. 

I I wurde der Wortlaut nach Regel 38.2b) in der Feld III angegebenen Fassung von dieser BehOrde 

festgesetzt. Der Anmelder kann der Internationalen Recherchenbehdrde innerhalb eines Monats nach 
dem Datum der Absendung dieses internationalen Recherchenberichts eine Stellungnahme vorlegen. 



Folgende Abbildung der Zeichnungen ist mit der Zusammenfassung zu verOffentlichen: 
Abb. Nr. 2 [xl ^^"^ Anmelder vorgeschlagen 

I I well der Anmelder selbst keine Abbildung vorgeschlagen hat. 
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